Datenschutzerklärung

1. Verantwortliche

Isabella Winter, Am Lus 7, 2522 Oberwaltersdorf. E-Mail: kontakt@gaiacranio.at, Telefon: +43 665 672 59 832.

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten auf dieser Website und auf meiner Facebook-Seite zu welchem Zweck verarbeitet werden (Art. 13 DSGVO).

2. Das Wichtigste vorweg

Diese Website setzt keine Cookies und bindet Schriften ausschließlich lokal ein. Es werden keine Daten zu Werbezwecken verarbeitet und keine Profile über dich gebildet. Wie oft welche Seite gelesen wird, messe ich anonym und cookiefrei auf einem eigenen Server — Näheres unter Punkt 4.

3. Hosting & Server-Logs

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logs verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nicht mit anderen Daten zusammengeführt und automatisch gelöscht.

Die Website wird über die Infrastruktur von Cloudflare, Inc. ausgeliefert (Content-Delivery und Schutz vor Angriffen). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in Drittländer ist über die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.

4. Reichweitenmessung (Plausible)

Um zu sehen, welche Seiten gelesen werden und was Menschen suchen, verwende ich Plausible Analytics. Die Software betreibt mein Webdienstleister, die RovAI GmbH, selbst auf einem Server in Deutschland (analytics.rovai.at). Sie verarbeitet die Daten ausschließlich in meinem Auftrag — es werden keine Daten an Plausible Insights, an Google oder in Drittländer weitergegeben.

Erfasst werden ausschließlich: die aufgerufene Seite, die Seite, von der du gekommen bist, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und die ungefähre Herkunft (Land, Region, Ort), außerdem Klicks auf externe Links, Downloads und abgeschickte Formulare (ohne deren Inhalt). Deine IP-Adresse wird nicht gespeichert — aus ihr wird nur ein täglich wechselnder, nicht umkehrbarer Prüfwert gebildet, der Aufrufe desselben Tages zusammenfasst. Ein Rückschluss auf deine Person ist damit nicht möglich.

Rechtsgrundlage ist mein berechtigtes Interesse an einer bedarfsgerechten Gestaltung meiner Website (Art. 6 Abs. 1 lit. f DSGVO). Weil dabei weder Cookies gesetzt noch Informationen aus deinem Endgerät ausgelesen werden, ist keine Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich — deshalb findest du auf dieser Website auch kein Cookie-Banner.

Du kannst der Messung jederzeit widersprechen, indem du in deinem Browser einen Inhaltsblocker verwendest oder JavaScript für analytics.rovai.at blockierst.

5. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeite ich die von dir angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und Anliegen, deine Nachricht) ausschließlich zur Beantwortung deiner Anfrage und zur Terminvereinbarung. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Deine Anfrage wird in meinem geschützten Verwaltungssystem gespeichert und ich erhalte eine Benachrichtigung per E-Mail. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz des Kontaktformulars vor automatisierten Anfragen wird Cloudflare Turnstile eingesetzt. Dabei verarbeitet Cloudflare technische Merkmale deines Browsers, um Missbrauch zu erkennen — ohne Cookies und ohne Tracking über Websites hinweg. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

7. Kontakt per WhatsApp, E-Mail oder Telefon

Wenn du mich per WhatsApp kontaktierst, gelten zusätzlich die Datenschutzbestimmungen von WhatsApp (WhatsApp Ireland Limited); dabei können Daten in Drittländer (USA) übertragen werden. Die Nutzung von WhatsApp ist freiwillig — du kannst mich jederzeit auch per E-Mail, Telefon oder über das Formular erreichen.

8. Anfahrtskarte (OpenStreetMap)

Die Karte auf der Kontaktseite wird erst geladen, wenn du sie aktiv anklickst (Click-to-Load). Erst dann werden Daten (u. a. deine IP-Adresse) an die OpenStreetMap Foundation übertragen; Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Ohne Klick werden keine Daten an OpenStreetMap übermittelt.

Der Link „Route in Google Maps planen“ führt dich zu Google Maps. Dabei werden erst nach deinem Klick auf den Link Daten an Google Ireland Ltd. übertragen — auf unserer Seite selbst ist kein Google-Dienst eingebunden.

9. Barrierefreiheits-Einstellungen

Über das Barrierefreiheits-Symbol kannst du Darstellungseinstellungen (z. B. Schriftgröße, Kontrast) anpassen. Diese Einstellungen werden ausschließlich lokal in deinem Browser gespeichert (localStorage) und nicht an mich oder Dritte übertragen.

Das Widget lädt sein Sprachpaket und die optionale Legasthenie-Schrift von uns selbst gehostet aus — hierfür werden keine Daten an Dritte übertragen.

10. Links zu Social Media

Die Website enthält reine Verlinkungen zu Instagram und Facebook — es sind keine Plugins oder Tracker dieser Dienste eingebunden. Beim Aufruf der verlinkten Profile gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

11. Meine Facebook-Seite

Wer für welche Verarbeitung verantwortlich ist, hängt vom Vorgang ab: Für die Statistiken zur Seite („Seiten-Insights“) sind Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, und ich gemeinsam verantwortlich (Art. 26 DSGVO). Für Nachrichten und Kommentare, die ich beantworte, bin ich allein verantwortlich. Für alle übrigen Verarbeitungen auf Facebook (z. B. Werbung, Profilbildung) ist allein Meta verantwortlich — nach den Datenschutzbestimmungen unter facebook.com/privacy/policy.

Seiten-Insights: Meta stellt mir zusammengefasste Statistiken zur Verfügung, etwa wie viele Menschen die Seite besuchen, welche Beiträge gelesen werden und grobe Angaben zu Alter, Geschlecht und Herkunft der Besucher. Auf Einzeldaten habe ich keinen Zugriff. Zweck ist, mein Angebot und meine Beiträge an das Interesse der Besucher anzupassen. Rechtsgrundlage ist mein berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Wie lange Meta die zugrunde liegenden Daten speichert, legt Meta fest.

Meta und ich haben dazu eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen (facebook.com/legal/terms/page_controller_addendum). Darin übernimmt Meta die Pflicht, dich über die Insights-Verarbeitung zu informieren und deine Rechte dazu zu erfüllen. Den Datenschutzbeauftragten von Meta erreichst du über facebook.com/help/contact/540977946302970.

Nachrichten und Kommentare: Was du mir per Nachricht schickst, lese ich und nutze es nur, um dir zu antworten oder einen Termin zu vereinbaren. Kommentare und „Gefällt mir“-Angaben sind für alle Besucher der Seite sichtbar. Rechtsgrundlage ist mein berechtigtes Interesse an der Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Anbahnung eines Termins (Art. 6 Abs. 1 lit. b DSGVO). Ich lösche Nachrichten, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Meta verarbeitet Daten auch in den USA. Die Übermittlung stützt Meta auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Die Nutzung meiner Facebook-Seite ist freiwillig. Du erreichst mich jederzeit auch per E-Mail, Telefon oder über das Kontaktformular auf dieser Website.

Deine Rechte (Punkt 12) kannst du gegenüber Meta und gegenüber mir geltend machen. Anfragen zu Nachrichten und Kommentaren erfülle ich selbst. Anfragen zu den Seiten-Insights leite ich an Meta weiter, weil nur Meta auf diese Daten Zugriff hat.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dazu formlos an kontakt@gaiacranio.at. Außerdem hast du das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren (dsb.gv.at).